El ecosistema Solana se enfrentó a un importante problema de seguridad cuando se descubrió que las versiones 1.95.6 y 1.95.7 de la biblioteca @solana/web3.js contenían código malicioso capaz de filtrar claves privadas.
A pesar de la gravedad de la amenaza potencial, la rápida identificación y respuesta de la comunidad Solana ayudó a contener el impacto del incidente, y las principales plataformas no se vieron afectadas.
¿A quién afectó la violación del ecosistema?
El compromiso se produjo a través de un acceso no autorizado a una cuenta de acceso público para la biblioteca JavaScript @solana/web3.js, ampliamente utilizada por las dapps de Solana.
Según la empresa de investigación Anza, centrada en Solana, la ventana de ataque fue relativamente estrecha. Duró desde las 15:20 UTC hasta las 20:25 UTC del martes 2 de diciembre de 2024.
El atacante modificó los paquetes para extraer potencialmente material de claves privadas y drenar fondos de aplicaciones que manejan directamente claves privadas.
Reacción marcadamente opuesta a la ruptura
Sorprendentemente, el token SOL ha demostrado una gran resistencia ante este incidente de seguridad.
El precio se ha revalorizado un 4,0% en las últimas 24 horas, con ganancias del 2,4% en la última semana y del 45,8% mensual.
La actividad comercial siguió siendo sólida, con un rango de 24 horas que osciló entre 217,50 y 240,15 $, lo que sugiere la confianza del mercado en la capacidad del ecosistema para gestionar los retos de seguridad.
Las principales plataformas del ecosistema Solana se movilizaron rápidamente para tranquilizar a los usuarios sobre su estado de seguridad:
Phantom Wallet confirmó a través de su equipo de seguridad que nunca utilizó las versiones comprometidas de la biblioteca.
Solflare y Brave Wallet tampoco informaron de ninguna exposición a la vulnerabilidad. Streamflow también confirmó que no se había visto afectado por la brecha.
El incidente amenazó principalmente a las aplicaciones que manejan directamente claves privadas, en particular las operaciones de bots, mientras que los monederos no custodiados permanecieron en gran medida protegidos debido a que su arquitectura de seguridad impide la exposición directa de claves privadas durante las transacciones.
Solana Labs lanza actualizaciones inmediatas
El jefe de operaciones de Solana Labs, Trent, aconsejó la actualización inmediata a la versión 1.95.8, aunque también se confirmó que la versión 1.95.5 no se vio afectada.
Se animó a los proveedores de servicios capaces de incluir direcciones en listas negras a que tomaran medidas preventivas contra la dirección maliciosa identificada: FnvLGtucz4E1ppJHRTev6Qv4X7g8Pw6WPStHCcbAKbfx.
Anza proporcionó orientaciones exhaustivas para los promotores potencialmente afectados, recomendando:
- Actualización inmediata a la versión 1.95.8
- Rotación de claves de autoridad sospechosas
- Revisión de las configuraciones multisig
- Evaluación de las autoridades del programa
- Evaluación de los pares de claves del servidor
El incidente pone de manifiesto tanto la vulnerabilidad como la resistencia del ecosistema de Solana.
Aunque el compromiso de una biblioteca crítica planteaba riesgos significativos, la rápida respuesta de la comunidad de desarrollo y la ventana limitada de exposición ayudaron a contener el daño potencial.
La reacción positiva del mercado, evidenciada por la revalorización del precio de SOL, sugiere la confianza de los inversores en las prácticas de seguridad y la capacidad de respuesta a incidentes del ecosistema.
La fortaleza continuada de la cotización de SOL, en particular la ganancia mensual del 45,8%, indica que los inversores consideran que este incidente de seguridad está bien gestionado y no es sistémico.
La rápida identificación, los parches y la comunicación transparente de las principales plataformas han ayudado a mantener la confianza del mercado en las perspectivas a largo plazo de Solana.
